Video: Enterprise Recon for PCI compliance (Oktober 2024)
Hvis tyve får hånden på din bærbare computer, vil de opdage en guldgruve med personlige oplysninger eller et gabent arbejdsområde? Data Recon Standard Edition fra GroundLabs ($ 179 pr. Maskine pr. År) er et letvægtsscanningsværktøj, der ser efter filer, der indeholder kreditkortnumre og andre potentielt følsomme oplysninger, der er gemt på din computer. Softwaren hjælper dig derefter med enten at flytte dataene et andet sted eller slette filerne permanent. I betragtning af at en betydelig procentdel af dataovertrædelser og eksponeringer opstår, når en uautoriseret bruger snubler over glemte filer på en bærbar computer eller filserver, bør små virksomheder bestemt spore disse potentielle landminer før en hændelse, og Data Recon er en god måde at starte.
Data Recon går lidt længere end PANscan, et andet letvægtsscanningsværktøj, der søger efter følsomme oplysninger. Data Recon kan håndtere en bredere vifte af datatyper. Det er dog ikke så robust som Editors 'Choice Identity Finder's Data Discover, men det deler mange af prisvinders scannings- og saneringsfunktioner.
Der er nok forskelle mellem Data Recon Standard Edition ($ 179) og Advanced Edition ($ 399) til at de skal overvejes separat. Denne gennemgang fokuserer på Data Recon Standard Edition for et Windows-mål (som jeg forklarer nedenfor). Standard Edition tillader scanning på Windows-arbejdsstationer og servere, Mac OS X og Linux-maskiner.
Data Recon Standard Edition kan søge gennem tekstfiler, flere kodningstyper, kontordokumenter, komprimerede (zip) filer, lokale databasefiler, e-mails gemt i klientsoftware som Outlook og et par andre formater. Hvis du vil scanne, siger, webmail eller e-mail-servere, har du brug for Advanced Edition. Når følsomme data er fundet, giver Standard Edition dig mulighed for at maske dataelementer, såsom kreditkortnumre, karantæne filen på et sikkert sted eller slette filen permanent. Jeg kan godt lide det faktum, at alle saneringsfunktioner er de samme, uanset hvilken udgave du vælger.
Kom godt i gang med softwaren
Prisfastsættelsen varierer med antallet af systemer, som softwaren vil scanne, og det kan blive dyrt meget hurtigt, især for mindre virksomheder. Basisdata Recon Standard Edition-prisen på $ 179 giver en 1-årig licens til at scanne et målsystem. Licensen er bundet til det mål MAC-adresse eller værtsnavn. Hvis du køber en ny computer midtvejs året, har du brug for en ny licens. Dette bliver lidt vanskeligt, hvis du vil scanne en bærbar computer og en Windows-fildeling, hvor medarbejderne opbevarer deres data. Hvis du bruger online registrering fra Data Recon, dækker licensen begge dele, men hvis du bruger offline registrering med licensnøglen (som jeg gjorde), tæller den som to mål. Du kan heller ikke narre softwaren ved at kortlægge fildelen som et drev på computeren.
For at scanne flere systemer tilbyder Data Recon licenser til 3, 10, 25, 50, 100, 175 og 250 mål. Omkostninger pr. Mål falder gradvist, så en 3-målslicens udgør $ 119 pr. Mål eller $ 357 for året; en 10-målslicens bliver $ 109 pr. mål eller $ 1.090 om året; og så videre, op til en 250-mål licens til $ 59 et mål, eller $ 14.750 om året. Dette er en vigtig service, men den er bestemt ikke billig. Du skal tænke nøje igennem, hvor du har brug for at køre denne software og planlægge, hvor mange mål du har brug for. Hvis du ikke er sikker på, om du har brug for standard- eller avanceret version, kan du anmode om en gratis prøvelicens fra webstedet.
GroundLabs kundesupportportal viser links til en 32-bit eller 64-bit version af Data Recon, og du kan beslutte, om du vil arbejde i en kommandolinje eller en grafisk brugergrænseflade. Jeg sidder fast med GUI og dukkede i værtsnavnet for at generere den rigtige licens. Hele softwaren er en enkelt eksekverbar - intet at pakke eller installere - og du kan se alle de licenser, der er knyttet til din konto, anført et sted. Jeg elsker, hvor let det hele er.
Scanningsregler, indstillinger
Når du kører Windows-eksekverbar, åbnes det for et simpelt vindue med seks ikoner for datatyper og seks søgeindstillinger. Ved at klikke på hvert ikon eller valgmulighed åbnes et modalvindue med forskellige indstillinger. Du foretager dine valg, rammer søgefeltet nederst og venter bare på, at scanningen er afsluttet. Afhængigt af dine indstillinger og antallet af valgte filer, kan din scanning tage overalt fra 30 minutter til flere timer.
Under kortholderdata kan du definere kreditkorttyper (Mastercard, American Express osv.) Og udstedelsesland. Under bankkontodata tilpasser du søgningen med skattefilenumre, bankkontonumre og bankruteringsnumre. National ID indeholder muligheder for at søge efter amerikanske personnummer, canadiske sociale forsikringsnumre, Storbritanniens nationale identitetsnumre og andre lignende numre fra andre lande.
Personlig detalje er måske det mest nyttige afsnit. Her vælger du postadresse, telefonnummer, e-mail-adresse, førerkortnummer, fødselsdato, loginoplysninger og pasnummer. Der er også et afsnit til identificering af sundhedsplanoplysninger, såsom antallet af sygeforsikringsansøgninger og planidentifikator.
Det sidste ikon åbner en reglermotor til at definere brugerdefinerede datatyper, hvilket betyder, at du kan specificere en bestemt streng eller sætning, som du vil søge på (for eksempel "fortrolig", hvis du vil sikre dig, at du ikke har markeret filer fortrolig på din bærbare computer). Hvis du vil søge efter et specifikt Social Security-nummer (i modsætning til ethvert ni-cifret nummer) eller en faktisk adresse, kan du angive det under sektionen med tilpasset datatype.
Næste: Data Recon Reporting and Remediation
